上班摸鱼玩塔防，竟然是为了学架构？「GitHub 热点速览」

推广 | LFOSSA 2025 Cyber Monday 来了！LF官方认证 & 课程 37 折起，12.1-12.9 限时抢～

                                                                                                                                                <p><img src="https://oscimg.oschina.net/oscnet/up-61705c5d099595a1af1c5276ff2f46dd233.png" alt=""></p> 

如果你的生产环境用了 NextJS——基于 React 的流行开源 Web 开发框架，那上周末可能过得并不轻松。受 React 高危漏洞的影响，攻击者可以通过 HTTP 请求攻击 NextJS 项目，远程执行任意指令。如果你不确定项目是否受影响，可以使用官方提供的工具，一条命令 npx fix-react2shell-next 即可检查和修复该安全漏洞。

GitHub 地址→github.com/vercel-labs/fix-react2shell-next

接下来，让我们看看上周 GitHub 又有哪些好玩的开源项目。近期，微软开源的支持 90 分钟高质量长语音合成框架，连续多天登顶热榜。让你在“摸鱼”时学习云架构知识的塔防游戏 server-survival，除了界面有些简陋但真能学到东西。如果你在寻找 Vim 的终端编辑器替代品，可以试试最近很火的新项目 Fresh，没点东西也不可能一周 Star 破千。

最后是无需客户端、浏览器访问就能用的远程桌面工具 CrossDesk，以及完全免费、开源的 Android 白噪音应用 XMSLEEP，帮你放松、助你入眠。

• 本文目录
  • 1. 热门开源项目
    • 1.1 扮演云架构师的塔防游戏：server-survival
    • 1.2 秒开大文件的终端编辑器：Fresh
    • 1.3 开箱即用的文件传输工具：alt-sendme
    • 1.4 一句话生成小红书的创作工具：RedInk
    • 1.5 长时长多角色语音合成框架：VibeVoice
  • 2. HelloGitHub 热评
    • 2.1 支持 Web 端的远程桌面工具：CrossDesk
    • 2.2 开源的 Android 白噪音应用：XMSLEEP
  • 3. 结尾